Lector de codis QR

Com llegir un codi QR

Des d’una imatge (foto o captura de pantalla)

1. Fes clic a la zona Tria o deixa anar una imatge que contingui un codi QR, o arrossega-hi un fitxer. Funcionen PNG, JPEG, WebP, GIF i la majoria de formats que el teu navegador pugui mostrar, incloses les captures de pantalla d’un codi QR rebut per correu electrònic o dins d’un PDF.
2. El text descodificat apareix sota Contingut descodificat, amb el seu Tipus de contingut (adreça web, xarxa Wi-Fi, targeta de contacte…).
3. Prem Copia el text per copiar-lo.

Des de la càmera

1. Prem Escaneja amb la càmera i permet l’accés a la càmera quan el navegador te’l demani. En un telèfon mòbil, s’utilitza la càmera posterior quan hi és.
2. Posa el codi QR davant de la càmera, pla i ben il·luminat, de manera que ocupi aproximadament un terç de la imatge.
3. Tan aviat com es reconeix un codi, apareix el resultat i la càmera s’atura. Marca Continua escanejant després de trobar un codi per llegir diversos codis seguits: cada codi nou s’afegeix a Escaneigs recents. Prem Atura la càmera quan hagis acabat.

Què reconeix l’eina

Un codi QR només desa text. Les aplicacions s’han posat d’acord en uns quants formats perquè els telèfons sàpiguen què fer-ne, i aquesta eina els explica a la taula Detalls:

• Adreça web (URL): un enllaç que comença per http:// o https://, o per www..
• Xarxa Wi-Fi: WIFI:T:WPA;S:nom;P:contrasenya;;. L’eina mostra el nom de la xarxa (SSID), la contrasenya, el tipus de seguretat i si la xarxa és oculta, de manera que pots escriure la contrasenya en un portàtil que no té càmera.
• Correu electrònic: enllaços mailto: i el format més antic MATMSG:, amb destinatari, assumpte i missatge.
• Número de telèfon (tel:) i SMS (SMSTO: o sms:), amb el missatge ja escrit.
• Targeta de contacte (vCard): BEGIN:VCARD o MECARD:, amb nom, organització, telèfon, correu electrònic, lloc web i adreça.
• Ubicació: coordenades geo: (latitud i longitud).
• Text: qualsevol altra cosa, mostrada exactament com es va codificar.

Seguretat: els enllaços no s’obren mai

Els codis QR són una manera popular d’amagar un enllaç maliciós, perquè no pots llegir l’adreça abans d’escanejar. S’enganxen adhesius falsos sobre codis autèntics en parquímetres, taules de restaurant i cartells, i hi ha correus amb codis QR que esquiven els filtres d’enllaços. Aquest atac s’anomena quishing (phishing amb QR).

Per això aquesta eina no obre mai res. El text descodificat es mostra com a text pla, no com un enllaç sobre el qual es pugui fer clic. Quan és una adreça web, un recordatori et demana que comprovis el domini abans d’enganxar-lo al navegador, i l’eina busca els senyals d’alerta més habituals:

• l’enllaç utilitza http en lloc de https;
• el domini està escrit en punycode (xn--), que pot imitar una marca coneguda amb lletres semblants d’un altre alfabet;
• l’enllaç apunta a una adreça IP en lloc d’un nom de domini;
• passa per un escurçador d’enllaços (bit.ly, tinyurl.com…), que amaga la destinació real;
• conté una @ abans del domini, un truc que fa que https://elteubanc.com@evil.example sembli legítim quan en realitat porta a evil.example;
• no és un enllaç web, sinó un altre esquema, com javascript: o un enllaç a una aplicació.

Que no hi hagi cap avís no vol dir que l’enllaç sigui segur. Llegeix el nom del domini de dreta a esquerra fins a la primera barra simple: aquest és el lloc que visitaries.

Privacitat

Les imatges es descodifiquen al teu navegador amb la biblioteca de codi obert jsQR, i els fotogrames de la càmera s’analitzen en local sense gravar-se. No es puja res, i la càmera s’apaga quan prems Atura la càmera, quan es troba un codi (si no has activat que continuï escanejant) o quan surts de la pàgina.